第一天上午

企业信息化审计概述

（1）信息化审计的必要性和实施策略

（2）企业信息化审计的主要▓框架

（3）企业信息化审计的工作步骤

（4）企业信◣息化审计的主要维度

（5）企业信息化审计之系统后评估分析

（6）企业信息化审计之信息化规划分析

（7）企业信息化审计之信息化对标分析

（8）企业信息化审计之信息化调研分析

企业信息化蓝图审计

（1）什么是信息化战略

（2）什么是信☆息化蓝图

（3）信息化蓝图可以解决的困局

（4）信息化蓝图的顶层设计方法（TOGAF）

（5）企业业务架构的顶层设计审计

（6）企业应用架构的顶层设计审计

（7）企业数据架构的顶层设计审计

（8）企业技术架构●的顶层设计审计

（9）企业信息安全的顶层设计审计

案例：以大企№为例⊙说明顶层设计审计在企业中如何开展

第一天下午

企业】信息化基础设施审计

（1） 什么是基＠础设施一体化

（2） 企业信息化基础设施一体化的常见困局

（3） 基础设施体系云化的主要发展路线

（4） 基♀础设施体系之统一开发平台困局、出路

（5） 基础设施体系之统一安全平台困局、出路

（6） 基础设施体系之统一数据平台困局、出路

（7） 基础设施体系之统一服务平台困局、出路

（8） 基础设施体系之统一集【成平台困局、出路

（9） 基础设施体系之统一流程平台困局、出路

（10）基础设施体系之统一展现平台困局♀、出路

（11）基础设施体系之统一互联平台困局、出路

企业信息化绩效考核体系审计

（1）信息化绩效考核体系的目的和意义

（2）信息化绩效考核体系≡的主要要素

（3）信息化管理中绩效考核体系的评估与改进

（4）企业中绩效考核体系指标的设计

（5）绩效考核的评估与优化

（6）信息化绩效考核体系的审计与改进

第二》天上午

企业信息安全风险审计

（1）信息安全审计的概念、目标与范围

（2）企业信息安全风险审计标准与方法

（3）信息安全风险审计与管理体系的建立

（4）通过对企业信息系统的全面剖析，提出审计措施

案例：以大企为例，介绍如何进行信息安全风险审计与管理体现的建设

第二天下午

IT4IT概述与模型框架

1、IT价值链和IT4IT参考架构

什么是IT价值链

IT价值流

从战略到投●资组合

从需求到部♂署

从请求到执行

从缺陷到修复

2、IT4IT参考架构

服务模型

信息模型

功能模型

集成模型

第三天★上午

IT4IT核心框架

1、IT4IT抽象模型和分类结构

概念层次1：端到端的总体概览及其参考架构模型

概念层次2：价值流定义及其参考架构模型

概念层次3：厂商无关性架构及其参考架构实例

概念层次4：厂商扩展

2、从战略到投资组合的价值流建设

业务〓价值提出

关键绩效指标

价值流定义

企业架构功能组件

策略≡功能组件

建议功能组件

投资〓需求功能组件

服务投资功能组件

IT投资组合辅助功能组件

3、从需求到部署价值▲流

业务价值的提出

关键绩效指标

价值流定义

项目功㊣能组件

需求功能组件

服务设计功能组件

源控制功能组件

构建功能组件

构建包功能组件

发布№组合功能组件

测试功能组件

缺陷功能组件

第⊙三天下午

IT4IT价值◤链建设最佳实践

1、从请求到卐执行价值流

业务价值的提出

关键绩效指标

价值流定义

参与经验门』户（次要功能成分）

提供消费功能组件

提供管理功能组件

目录组成的功能↘性成分

要求合理化功能组件

节履行执行功能成分

使用功能构件

扣款/ Showback功能组件

知识和协作配套功能

2、从缺陷检测〓到修正价值流

业务价值的提出

关键绩效指标

价值流定义

服≡务监控功能组件

事件、事故功能组件

问题、变更功能组件

配置管理功能组件

诊断与修复功能组〇件

服务水平管理功能组件

其他IT运营域